Flashcard FC511266
Qual o objetivo do exame de mensagens de correio eletrônico (e-mail)?
Auditoria de TI e Forense Computacional
Qual o objetivo do exame de mensagens de correio eletrônico (e-mail)?
Mostrar resposta e comentário
Resposta
A finalidade é determinar a real origem de uma mensagem analisando informações do cabeçalho e dos mecanismos de autenticação.• Determinar a origem: identificar o servidor ou o cliente que iniciou o envio da mensagem
• Detectar manipulações: avaliar sinais de falsificação ou encaminhamentos indevidos
• Correlacionar evidências: cruzar dados de campos, IPs e assinaturas para formar uma conclusão técnica
Como a banca pode cobrar na prova:
• A banca geralmente cobra questões objetivas sobre o propósito do exame, pedindo a identificação do objetivo principal.
• Fique atento porque muitos itens sugerem confiança plena nos campos do cabeçalho; a orientação prática é lembrar que nem todos são íntegros.
• Outro ponto importante é diferenciar origem do último servidor relay, que costuma aparecer em questões de rastreamento.
• Lembre-se do princípio de correlação entre evidências para não cair em alternativas que isolam um único indicador.
Conteúdo do catálogo FC Concursos · Atualizado em